首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
请教OD问题？网络函数(send,recv)断点突然无效是什么原因？
发表于: 2009-12-6 11:02 9093

请教OD问题？网络函数(send,recv)断点突然无效是什么原因？

冰无情 活跃值
2009-12-6 11:02
9093
昨天下午根据LOVEBOOM的教程《穿透ExeCryptor 2.2x保护体系》,学习带壳(EXECryptor 2.2.4 -> Strongbit/SoftComplete Development (h1) *)调试一款网络验证软件(万象网管2004)。
  刚开始的头两个小时一切顺利，下SEND断点和RECV断点都能成功断下。但是昨天晚上就不行了，下SEND和RECV断点都无效了，不能断下。我试过删除UDD下的文件，还是不行。我用截包工具看了，软件有SEND发送行为和RECV接收行为，但就是不能断下。
  请教老师们，这到底是怎么回事，原来能成功断下，后来又不能断下？是OD的原因，还是壳的原因？请指点迷津
  
调试环境：
Operating System: Windows Server 2003, Enterprise Edition (5.2, Build 3790) Service Pack 2 (3790.srv03_sp2_gdr.070304-2240) x86

Processor: AMD Athlon(tm) 64 X2 Dual Core Processor 5200+, ~3.1GHz

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・1
支持
分享
最新回复 (6)
ayunaa
雪    币： 18
活跃值： (80)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
会不会是根本没有通信？何来调用send？
2009-12-6 14:53
0
冰无情
雪    币： 181
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
通信是正常的
2009-12-6 16:31
0
rockl
雪    币： 310
活跃值： (111)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
直接段在函数起始地址试试！
2009-12-7 11:07
0
topcookie
雪    币： 161
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
应该和壳有关系吧，换个OD试下也许能够解决
2009-12-7 12:03
0
叶xiang
雪    币： 445
活跃值： (52)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
6 楼
换个干个干净的系统试，或者在虚拟机中先做好需要的调试环境，然后做个镜像，每次要调试重新恢复镜像就行了，这样可以避免其它的环境的影响~
2009-12-7 12:16
0
wkings
雪    币： 238
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
Q：怎样拦截wsock32.dll中的send？
A：wsock32没有send,但是wsock32有recv,ws2_32中也有recv,如果单独
bp recv默认是拦截ws2_32中的recv,但是如果用bp wsock32.recv会拦截到wsok32中的recv,如果在OD内存窗口查看就会看到模块是wsock32
2010-11-6 17:36
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//